PT-2025-6083 · WordPress · Wp Foodbakery

István Márton · CVE-2024-13011 · Publicado 2025-02-10 · Atualizado 2025-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WP Foodbakery para WordPress versões até e incluindo a 4.7

Descrição O plugin WP Foodbakery para WordPress é vulnerável a upload de arquivos arbitrários devido à validação insuficiente de tipo de arquivo na função upload publisher profile image. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações Para o plugin WP Foodbakery para WordPress versões até e incluindo a 4.7, considere desativar a função upload publisher profile image até que uma correção esteja disponível para prevenir upload de arquivos arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-13011

Produtos afetados

Wp Foodbakery

Referências · 9

• https://twitter.com/CVEnew/status/1889024221223027097 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1889804300248916290 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1889027190613737968 · Publicação no Twitter
• https://t.me/cvedetector/17596 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/850fc4db-6e02-44c7-836a-02c433a0bae7?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1889094585592185062 · Publicação no Twitter
• https://themeforest.net/item/food-bakery-restaurant-bakery-responsive-wordpress-theme/18970331 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13011 · Nota de Segurança
• https://twitter.com/cracbot/status/1890355505161466259 · Publicação no Twitter